科技巨頭聯手摧毀大規模安卓電視盒殭屍網路

在網路安全領域的一次重大勝利中，包括谷歌在內的一個科技公司聯盟成功摧毀了一個龐大的殭屍網路。該網路此前已感染並控制了約130萬臺安卓電視盒。

這個被稱為“XCPE”的殭屍網路將這些消費級裝置變成了代理伺服器，使網路犯罪分子能夠通過毫無戒心的使用者網路路由惡意流量。此次行動凸顯了不安全的物聯網（IoT）裝置所帶來的日益嚴重的威脅，以及消費電子行業建立更強大安全標準的迫切需求。

調查顯示，該殭屍網路並非僅僅源於軟體漏洞，而是由供應鏈受損所促成的。有報告指出，谷歌的一家電視盒製造合作伙伴在生產過程中，要麼知情，要麼因疏忽而將裝置的訪問許可權出售給了犯罪分子。

這一發現引發了關於硬體供應鏈完整性的嚴重質疑，也讓人們重新審視製造商的責任——即確保其產品在出廠時不會預裝惡意軟體或後門程式。執法機構與網路安全研究人員通力合作，切斷了支援該殭屍網路的指揮與控制伺服器，從而成功消除了威脅，防止了受感染裝置被進一步利用。

谷歌隨後採取了措施，為受影響的系統釋出了補丁，併為可能受到此次漏洞影響的使用者提供了指導。這一事件是一個嚴峻的提醒：如果缺乏保護，即使是日常使用的家用裝置也可能被武器化。

隨著數字版圖的不斷擴張，大規模殭屍網路的威脅仍然是安全專業人士關注的首要任務。XCPE殭屍網路的成功取締證明瞭行業協作在打擊複雜網路威脅方面的有效性。

然而，專家警告稱，只要不安全的裝置仍在流通，類似攻擊的風險就依然存在。建議消費者及時更新裝置，並警惕那些可能危及網路安全的低成本、未經認證的硬體產品。

來源: Krebs on Security